nos newsletters
Abonnez-vous à Micro Hebdo : 4,90 €/mois
Abonnez-vous à l'Ordinateur Individuel : 3 €/mois
Abonnez-vous à la version digitale
Abonnez-vous à 01Business et Technologies : 19 €/mois
Failles critiques dans Adobe Reader : désactivez Javascript !
Deux nouvelles failles critiques affectent Acrobat Reader, sur Linux, Windows et Mac. L'éditeur recommande de désactiver la fonction Javascript, en attendant de livrer un patch.
Deux failles ont été trouvées dans Acrobat Reader, le célèbre lecteur de PDF d'Adobe. Classées « hautement critique » par le site de veille sécuritaire Secunia, elles sont liées à deux fonctions Javascript : spell.customDictionaryOpen et getAnnots. Utilisées dans un document PDF, elles permettraient à une personne malintentionnée d'exécuter du code arbitraire à distance sur une machine après l'ouverture du fichier.
Ces deux brèches ont été détectées par un hacker nommé Arr1val, qui en livre la preuve sur le Web (ici et ici). Elles affecteraient toutes les versions récentes d'Acrobat Reader, de la 7.1 à la 9.1. Tous les systèmes sont touchés, aussi bien Linux que Windows et Mac.
Pour l'instant, il n'existe aucun patch qui permette de corriger ces deux failles. L'éditeur planche sur le sujet. En attendant, il recommande de désactiver la fonction Javascript dans le lecteur. Pour cela, il faut aller dans les menus suivants : Edition > Préférences > Javascript. Une autre solution est de désinstaller Acrobat Reader et de le remplacer par un logiciel alternatif tel que Foxit Reader. D'autres lecteurs de PDF sont listés sur le site PDFreaders.org.
Un logiciel à proscrire en entreprise
Hasard du calendrier, ces deux nouvelles failles ont été découvertes à peine une semaine après la conférence RSA, au cours de laquelle l'utilisation d'Adobe Reader en entreprise avait été sévèrement remise en question par Mikko Hypponen, le directeur des laboratoires de recherche de l'éditeur F-Secure. Ce dernier recommande de proscrire ce logiciel en environnement professionnel, car il est trop souvent sujet à des failles de sécurité. La preuve.
Actu précédente
Actu Suivante
-1
de
ac golala
, posté le 01 mai 2009 à 09h54
Ils dorment chez adobe reader ou quoi ? d autant que c est pas la première fois que ça se produit , ok on peut passez par un autre l logiciel mais chaque fois désinstaller puis réinstallé y en a marre hein ? salut
alerter le modérateur
Melle
de
lbcz
, posté le 05 mai 2009 à 22h18
Comment désactiver la fonction de Javascript si on a 1000 machines !!!!???? Effectivement, il faut se poser la question s’il ne vaut pas mieux remplacer le Reader par un autre. En attendant, il faut guetter la mise à disposition du patch de Adobe et appliquer le correctif sans trop attendre sur tous les systèmes. C’est juste dommage que WSUS ne permet pas le patching de ce genre de correctifs. Le plus efficace étant d'avoir recours à des solutions de gestion de correctifs plus professionnelles.
alerter le modérateur
et la version payante
de
carolusberg
, posté le 07 mai 2009 à 15h15
Adobe Acrobat est-elle touchée par cette faille ? à 700 euros la bête y'a de quoi être furax !
alerter le modérateur
à lire aussi
SUR LES MÊMES THÈMES 
